Stealth-Virus

Beschreibung

Stealth-Viren verstecken ihre Spuren vor dem Betriebssystem und Antivirenprogrammen.
Sie fangen Systemaufrufe ab und zeigen unveränderte Kopien der infizierten Dateien, sobald ein Scanner versucht, sie zu lesen. Erst der Vergleich der Daten auf Sektorebene deckt die Manipulation auf.

Symptome

Antiviren-Scans zeigen reine Ergebnisse, obwohl das Verhalten des Systems auf Infektion hindeutet.
Systemroutinen liefern untersächlich unterschiedliche Antworten für dieselben Dateien.

Schadenspotenzial

Die Infektion bleibt über lange Zeit unerkannt, Datendiebstahl und Folgeschadsoftware können nahezu ungehindert agieren.

Entfernung

Von virenfreiem Rettungsmedium booten, damit keine Systemaufrufe des infizierten Systems beeinflusst werden.
Sektorweise Scans statt Dateizugriffe verwenden.
Backup-Daten auf sauberem System prüfen und wiederherstellen.

Prävention

Bootfähige Rettungsumgebungen für die Erstprüfung bereithalten.
Mehrere Signatur- und Verhaltensprüfungen kombinieren.
Systemintegritätsverwaltung aktivieren.